HTTPS
HTTPS-ը HTTP վեբ արձանագրության գաղտնագրված տարբերակն է. քո բրաուզերի և կայքի միջև բովանդակությունը պաշտպանված է կարդացվելուց ու փոփոխվելուց։
Ի՞նչ է HTTPS-ը։
HTTPS-ը նշանակում է Hypertext Transfer Protocol Secure։ Դա ծանոթ HTTP վեբ արձանագրությունն է, որն աշխատում է TLS-ով գաղտնագրված կապի վրա։ Այն կարելի է ճանաչել հասցեի սկզբի «https://»-ով, և շատ բրաուզերներ հասցեագոտում ցույց են տալիս նաև պատկերակ։ Քանի որ HTTPS-ը հիմա նորմ է, բրաուզերները հակված են զգուշացնել այն կայքերի մասին, որոնք դեռ բեռնվում են առանց գաղտնագրման՝ HTTP-ով։
Ինչպես է աշխատում HTTPS-ը
Երբ կապը հաստատվում է, կայքը ներկայացնում է ճանաչված վկայագրային կենտրոնի (certificate authority) տված վկայագիր։ Բրաուզերը ստուգում է՝ արդյոք այն վավեր է և համապատասխանում է քո բացած դոմենին։ Հետո երկու կողմերը համաձայնեցնում են բանալիները և գաղտնագրում տրաֆիկը։ Այսպես ցանցում գտնվող երրորդ կողմերը, օրինակ՝ հանրային Wi-Fi-ում, չեն կարող ո՛չ կարդալ բովանդակությունը, օրինակ՝ գաղտնաբառերը կամ հաղորդագրությունները, ո՛չ էլ աննկատ փոփոխել այն։
Ինչ չի անում HTTPS-ը
HTTPS-ը ապահովում է կապը, բայց ոչինչ չի ասում այն մասին, թե կայքը վստահելի է. ֆիշինգ էջերը հաճախ նույնպես վավեր վկայագրեր ունեն։ Ուստի ստուգիր ճշգրիտ դոմենը։ Եթե վկայագրի նախազգուշացում է հայտնվում, էջում տվյալներ մի մուտքագրիր։ Շատ բրաուզերներ առաջարկում են ռեժիմ, որը էջերը բեռնում է միայն գաղտնագրված կապերով։ HSTS-ով կայքը կարող է նաև հրահանգել բրաուզերին՝ այն բացել միայն HTTPS-ով։
Friendstime-ում
Friendstime կայքի հետ կապերը գաղտնագրված են HTTPS/TLS-ով, և HSTS-ը պարտադրված է. քո բրաուզերը հիշում է կայքը բեռնել միայն գաղտնագրված կապով։ Մասնավոր չաթերի տեքստի համար դրան ավելանում է ծայրից ծայր գաղտնագրումը, այնպես որ սերվերը այդ տեքստը պահում է միայն գաղտնագրված տեսքով։
Հաճախ տրվող հարցեր
HTTPS-ը նո՞ւյնն է, ինչ TLS-ը։
Ոչ ճիշտ այդպես։ TLS-ը գաղտնագրման արձանագրությունն է, իսկ HTTPS-ը վերաբերում է վեբ էջերի փոխանցմանը TLS կապով։ TLS-ը ապահովում է նաև այլ ծառայություններ, օրինակ՝ էլ. փոստի ուղարկումը։
Ի՞նչ է նշանակում վկայագրի նախազգուշացումը։
Բրաուզերը չկարողացավ հաստատել, որ կապը իսկապես տանում է նշված դոմենին, օրինակ՝ քանի որ վկայագիրը ժամկետանց է կամ պատկանում է այլ հասցեի։ Անծանոթ կայքերում նախազգուշացումից չպետք է անցնես։
Առնչվող եզրույթներ
Առնչվող թեմաներ
Փորձիր Friendstime-ը
Գրանցումը տևում է մեկ րոպե և անվճար է։